Henry Jiang, CISO da Ensora Health, discute os desafios da implementação de DevSecOps na saúde, ressaltando a importância de ir além das exigências legais e de integrar segurança nos ciclos de dese...
Henry Jiang, CISO da Ensora Health, discute os desafios da implementação de DevSecOps na saúde, ressaltando a importância de ir além das exigências legais e de integrar segurança nos ciclos de desenvolvimento. A automação e a centralização de ferramentas são essenciais para melhorar a segurança e a eficiência.
DevSecOps é uma abordagem que integra segurança no ciclo de vida do desenvolvimento de software, especialmente em setores como a saúde, onde a proteção de dados é crítica. Henry Jiang da Ensora Health enfatiza que é necessário ir além das normas como a HIPAA para realmente reduzir riscos.
De acordo com Jiang, é essencial mapear os objetivos de segurança aos ciclos de planejamento, como "sprints" e "PI planning cycles". Isso garante que as metas de segurança sejam integradas em todas as etapas do desenvolvimento.
Um dos principais indicadores de sucesso em DevSecOps são os KRIs (Key Risk Indicators), que incluem a "say/do ratio", o tempo de remediação e o número de vulnerabilidades críticas em produção. Monitorar essas métricas é crucial para garantir a responsabilidade e a visibilidade das equipes.
Para proteger sua organização, é fundamental investir em automação. Ferramentas de análise de código, com suporte de IA, ajudam a identificar falhas antes da produção. Além disso, ações automatizadas em resposta a incidentes podem acelerar o tempo de contenção.
Os principais desafios incluem a necessidade de alinhar segurança com ciclos de desenvolvimento e a falta de padrões federais claros além da HIPAA.
A automação ajuda a reduzir erros manuais e acelera a identificação de falhas de segurança, além de permitir respostas rápidas a incidentes.
KRIs, ou Key Risk Indicators, são métricas que ajudam a monitorar a eficácia das práticas de segurança, como a "say/do ratio" e o tempo de remediação.
A experiência de Henry Jiang mostra que DevSecOps na saúde exige mais do que integração técnica — requer cultura, métricas bem definidas, automação inteligente e ferramentas adequadas. A LC SEC pode ajudar sua empresa a adotar essas práticas, garantindo segurança efetiva e compliance robusto.